云環(huán)境下基于風險評估的多服務(wù)請求隱私保護方法研究.pdf

1、云計算的發(fā)展伴隨著安全與隱私問題。傳統(tǒng)云安全研究主要集中于云數(shù)據(jù)以及云用戶安全與隱私問題上，對于云服務(wù)請求隱私保護這個問題較少涉及，它們的解決方案也不適合?，F(xiàn)有較為行之有效的方法為噪聲混淆，但是目前的研究都是為了解決同一時間片段內(nèi)單個云服務(wù)請求隱私保護的問題，并不適合多個云服務(wù)請求同時發(fā)生的場景。
　　本文研究在控制噪聲成本的同時確保多個云服務(wù)請求隱私保護場景中隱私信息的安全性。主要工作包括：
　　通過分析云計算環(huán)境下單個云

2、服務(wù)請求隱私保護的研究現(xiàn)狀，闡述了現(xiàn)有保護方法在噪聲成本以及安全性上無法滿足本文所提場景的原因。針對本文所提多個云服務(wù)請求隱私保護場景的特點，引入了風險評估的概念，并提出云服務(wù)請求中敏感信息的重要度以及聯(lián)合推導(dǎo)概率作為風險參數(shù)；
　　提出了一種基于D-S證據(jù)理論的風險評估算法，建立敏感信息關(guān)聯(lián)模型并且使用D-S理論的多源證據(jù)融合規(guī)則完成兩個風險參數(shù)的量化，然后構(gòu)造風險計算的表達式。改進了原有噪聲生成及混淆的策略，根據(jù)風險評估的結(jié)果

3、使用該策略優(yōu)化多個云服務(wù)請求隱私保護機制；
　　提出了一種基于模糊理論的風險評估算法，使用模糊理論中隸屬度的定義以及模糊綜合評價完成風險參數(shù)的量化，同樣構(gòu)造合適的風險計算表達式。對噪聲生成及混淆策略再次進行改進，并依此繼續(xù)優(yōu)化多云服務(wù)請求隱私保護機制；
　　通過仿真實驗與原有方法在噪聲成本控制以及安全性上的對比，證明了本文所提兩種基于不同理論的多個云服務(wù)請求隱私保護方法的優(yōu)勢及有效性。最后分析了兩種方法的異同，總結(jié)了它們對于